公开(公告)号：DE112012002614T5

公开(公告)日：2014-12-11

申请号：DE112012002614

申请日：2012-04-23

Applicant: IBM

Inventor： MULLEN SHAWN P ,  HOFFMAN TERRY J ,  FENG JEFFREY J ,  REDDY BHARGAVI B

IPC: H04L29/02 ,  G06F11/20 ,  H04L12/70

Abstract: Ein physischer Host führt einen Hypervisor oder einen virtuellen Maschinenmonitor (VMM) aus, der mindestens eine virtuelle Maschine (VM) und einen virtuellen Eingabe/Ausgabe-Server (VIOS) instanziiert. Der VIOS stellt unter Bezugnahme auf eine Richtliniendatenstruktur eine Verwendung eines Pakets einer Netzwerkdatenübertragung mit der VM fest, wobei die Verwendung entweder ein Fallenlassen des Pakets oder ein Weiterleiten des Pakets beinhaltet. Die festgestellte Verwendung wird anschließend bei einem nachfolgenden Paket in einem gleichen Paketfluss wie das Paket angewendet.

公开(公告)号：DE112012002614B4

公开(公告)日：2016-12-29

申请号：DE112012002614

申请日：2012-04-23

Applicant: IBM

Inventor： MULLEN SHAWN P ,  HOFFMAN TERRY J ,  FENG JEFFREY J ,  REDDY BHARGAVI B

IPC: H04L29/02 ,  G06F11/20 ,  G06F13/14 ,  G06F15/16 ,  G06F15/173 ,  H04L12/28 ,  H04L12/70

Abstract: Verfahren zur Datenverarbeitung, aufweisend: einen physischen Host (410a, 410b, 410c), der einen Hypervisor (412a, 412b, 412c) ausführt, der mindestens eine virtuelle Maschine (VM, 414a, 414b, 414c, 414d, 414e, 414f) und einen virtuellen Eingabe/Ausgabe-Server (VIOS, 416a, 416b, 414c) instanziiert; wobei der VIOS (416a, 416b, 414c) unter Bezugnahme auf eine Richtliniendatenstruktur eine Verwendung eines Pakets einer Netzwerkdatenübertragung mit der mindestens einen VM feststellt, wobei die Verwendung entweder ein Fallenlassen (910) des Pakets oder ein Weiterleiten (912) des Pakets beinhaltet; und wonach die festgestellte Verwendung bei einem nachfolgenden Paket in einem gleichen Paketfluss wie das Paket angewendet wird (610), dadurch gekennzeichnet, dass der VIOS (416a, 416b, 414c) die Richtliniendatenstruktur verwaltet; die mindestens eine VM eine Vielzahl von VMs enthält; die Richtliniendatenstruktur eine Ausschlussdatenstruktur enthält, die VMs unter der Vielzahl von VMs identifiziert, die von der Netzwerkfilterung ausgeschlossen sind.